Synology DiskStation Managerの VPN APIに脆弱性、管理者権限で任意のファイルを読み書きされるおそれ
Summary
Synology DiskStation Manager（DSM）のVPN APIに、OSコマンド処理の不備による脆弱性が見つかりました。管理者権限を持つ認証済みの利用者が、任意のファイルの読み書きやサービス妨害を行えるおそれがあります。7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系が対象で、修正版が公開されています。'
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Synology DiskStation Manager（DSM）のVPN APIに、OSコマンド処理の不備による脆弱性が見つかりました。管理者権限を持つ認証済みの利用者が、任意のファイルの読み書きやサービス妨害を行えるおそれがあります。7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系が対象で、修正版が公開されています。'
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| SynologyDiskStation Manager (DSM) |
≥ 7.4.1, < 7.4.1-90080-1→ 7.4.1-90080-1 ≥ 7.3.2, < 7.3.2-86009-5→ 7.3.2-86009-5 |
7.4.1-90080-1 7.3.2-86009-5 |
Original description The description as published by the source.
An improper neutralization of special elements used in an OS command vulnerability in the VPN API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users with administrator privileges to read or write arbitrary files and conduct denial-of-service attacks.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@synology.com
- web nvd.nist.gov
- web github.com